Ingenieria Inversa

Iniciado por jolypc, 15 Agosto 2009, 22:53 PM

0 Miembros y 2 Visitantes están viendo este tema.

MCKSys Argentina

El WindowProc no es un plugin.

Es el código "principal" de una ventana. Este código se ejecuta (en realidad es llamado por Windows) cada vez que la ventana debe procesar un evento (mouse, teclado, etc) ó para informarle a la misma de algun suceso del sistema (cerrar Windows, etc).

Es muy probable que el código del comando de menú esté ahi, o sea llamado desde esa ubicacion.

Para encontrar rápidamente el WindowProc, haz lo siguiente:

- Dale F9 (Run) al EXE.
- Ve a la ventana de Memoria (Alt + M).
- Busca el proceso (columna "owner").
- Ubica la sección .text del proceso (o la que contenga el código ejecutable) y ponle un BP (F2)

Si Olly no salta es ese momento, selecciona la aplicación en la barra de tareas. El BP saltará y estarás en el WindowProc de la Aplicación.

Saludos!


MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


LSL

jolypc, (mas ideas.. para que no hagas siempre lo mismo, si buscas resultados diferentes; como dijo alguien de cuyo nombre ahora mismo no me acuerdo  ;D )

Si no lo tienes, lee este manual de nuestro maestro shaddy, "Teoría - Mensajes y Eventos en Windows", http://ricardonarvaja.info/WEB/CURSO%20NUEVO/TEORIAS%20NUMERADAS/1001-1100/1027-Teor%c3%83%c2%ada_-_Mensajes_y_Eventos_en_Windows.zip

que te dará ideas de como parar el programa al pulsar sobre el botón, para ver a donde te lleva.

suerte.
Saludos.

LSL.

jolypc

Gracias LSL, este manual lo había descargado hace tres días pero no lo había leído profundamente. Ahora lo revisaré y continuaré con el tema.

Saludos

jolypc

Ni modo señores,

Sólo he logrado habilitar 1 de cuatro opciones y esa ya la tenía por defecto el programa.

¿alguna otra sugerencia para habilitar opciones deshabilitadas?

LSL

Saludos.

LSL.

tena

Hola, sino lo puedes subir entonces pon el link de descarga por el privado
y si hay tiempo le echamos un vistazo  :D

slds
tena

jolypc

Aquí les dejo el link de este programa para que le echen un vistazo:
Versión oficial:
http://www.toofiles.com/es/oip/documents/rar/oficial.html
Versión Demo:
http://www.toofiles.com/es/oip/documents/rar/demo.html

En la oficial, están desactivadas las opciones que me interesan y en el demo, están desactivadas las opciones salvar e imprimir.

MCKSys Argentina

Lo miro y te cuento qué tal....

Saludos!

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


tincopasan

probaste con un editor de recursos?

Amerikano|Cls

Cita de: tincopasan en  7 Octubre 2009, 04:20 AM
probaste con un editor de recursos?

Te voy a seguir por todos lados....  mandalo!!!!!!!!  ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-)




Mi blog:
http://amerikanocls.blogspot.com